http://www.wooyun.org/bugs/wooyun-2014-088532
现在还不清楚是12306本体有问题还是第三方应用被脱裤，但是流出来的一小部分显示这个裤子真是完美得可以……明文密码+姓名+身份证+手机号，18G的数据，这又是一场腥风血雨啊……抓紧改密码吧
This topic created in 4331 days ago, the information mentioned may be changed or developed.
 |
onnoDec 25, 2014 via Android
1
t/156548
|
 |
GescriptDec 25, 2014
2
哪里有？？？我想下一份看看
|
 |
aheadleadDec 25, 2014
5
求下载
|
 |
tyhunterDec 25, 2014
6
明天赶紧把买好的票取出来，不然被取消了真是哭瞎在厕所
|
 |
CoXDec 25, 2014
7
从CSDN被爆到现在都多长时间了，还搞明文密码，一点都不负责任呐。
|
 |
znnztgDec 25, 2014 via Android
8
一到年末就开始各种作死
|
 |
fisingDec 25, 2014
9
我屮艸芔茻
|
 |
jesonyangDec 25, 2014
10
希望不是真的！
|
 |
subpoDec 25, 2014
11
好多密码都一样，唉。。。又要改
|
 |
tengyoouDec 25, 2014
12
感谢1password
|
 |
ysjdxDec 25, 2014
13
不会是抢票软件泄露的吧
|
 |
Wy4q3489O1z996QODec 25, 2014
14
正好给我个机会把1234...的弱密码改掉
|
 |
imn1Dec 25, 2014
15
18G，千万级，除非黑产分布式收集数据，然后联合起来，否则不会是小众工具的问题
但也不像12306被攻破，12306被攻破数据估计是百G以上，但不排除拉库过程中被发现及时堵漏 |
 |
RIcterDec 25, 2014
16
是抢票软件_(:з」∠)_
|
 |
17
其实是37G的 :P
|
1 |
lightryankingDec 25, 2014
18
= =求下载。
|
 |
RoryskyDec 25, 2014
19
怎么办 手机 身份证 姓名 连在一起 想干啥
|
 |
Ew1pidDec 25, 2014 via iPhone
20
赶紧改密码去
|
 |
cncaihuaDec 25, 2014
21
那么数据去哪里下载呢
|
 |
laoyurDec 25, 2014
22
流出来的貌似目前只有14M的版本吧？
|
 |
yaxinDec 25, 2014
23
有什么用吗?里面有没有什么钱
|
 |
jinzheDec 25, 2014
25
下载地址呢？
|
 |
zhtuboDec 25, 2014
27
還是明文密码，不帶這樣玩的吧。。還有手機號號，身份證，姓名，那這樣電話騙子的工作是不是又好做多了？
|
 |
30
脱了裤子就让我看这个？
地址在哪里 |
 |
niklaus520Dec 25, 2014
32
现在只看见14M版本的，给楼上们404团队那个37G的跪了……毕竟web安全专家
|
 |
aaalzkDec 25, 2014
33
有第三方的软件和APP确实会记录并上传用户密码的，以及离线抢票等需要提交自己用户名密码的服务，用过这些服务的还是尽快改密码吧。这个不好说是哪里的问题。
|
 |
kamisamayoDec 25, 2014
34
还好支付宝QQ等常用很重要的账号，密码都是单独且唯一的。。所以不存在利用这个漏洞登我支付宝的问题。哎，以后类似这种还是留意些吧。
另外lastpass有密码随机生成功能~如果登录都在自家电脑可以用这个插件。 |
 |
wangbailinDec 25, 2014
35
国家里有这么个部门，真是够要命了！
|
|
36
看了14M的，觉得真心像是抢票软件的问题
|
 |
toou123Dec 25, 2014
37
围观的人太多 乌云都挂了。。。
|
 |
exiahanDec 25, 2014
38
真不安全。。。就因为这孙子刚刚改了不下10个账户的密码。。。。
|
 |
wy315700Dec 25, 2014
39
撞库撞出来的吧
|
 |
ykswangDec 25, 2014
40
12306不支持改密码的，不信你改个试试，重新登录发现还是只能用老密码
|
 |
yellowstarDec 25, 2014
42
@ykswang 不会啊，我每年买票都用找回密码..
|
 |
zhuziyiDec 25, 2014
43
额，乌云挂了~ 妈蛋，该来的终于还是来了。
|
 |
magicsilenceDec 25, 2014
44
同 @ykswang 改密码失效，还是老密码
|
 |
mikasazeroDec 25, 2014
47
@Evi1m0 抓到蘑菇牛了。。。。
|
 |
learnshareDec 25, 2014
50
也有可能是抢票工具私自存了一份
|
 |
zangbobDec 25, 2014
51
我了个擦，12306给黑客们送的圣诞大礼包啊。。。。
|
 |
fo2wDec 25, 2014
52
是12306的还是第三方的, 请搞清楚了再传谣言
|
 |
HobbeyDec 25, 2014
54
没用过第三方软件的 会泄露吗？
谁有14M的版本我想看一下 |
 |
frankensteinDec 25, 2014
56
@niklaus520 请问你是在哪里看到37G的这条消息的……404团队又是什么……另外……14M版本的求分享一下……多谢！
|
 |
BiwoodDec 25, 2014
57
到底是第三方截获还是12306官方泄露的，不是说加密了么，怎么还能有明文密码？
|
|
onnoDec 25, 2014 via Android
58
|
|
Evi1m0Dec 25, 2014
60
|
|
HobbeyDec 25, 2014
61
|
|
63
|
 |
TankyWooDec 25, 2014
65
|
 |
KitschLamDec 25, 2014
67
@niklaus520 麻烦发一份到kitschlam#qq.com 看看有没有自己的
|
|
imn1Dec 25, 2014
69
14M是13万条，说撞库还说得过去
22G那个估计就不是撞库能做到的，但要装个server，懒得搞没下，不知道有多少条 反正我也没12306帐号，不关心别人的资料，只关心这件事的影响 买药都要身份证，那时候去药房，就看到登记本摆在桌上，前面买的身份证信息都看到了……很无语 上面的人定个政策什么的，啥时候才能重视一下个人隐私啊～ |
 |
mcgrady2600Dec 25, 2014
70
@tengyoou 你感谢1password，我感谢Lastpass。哈哈哈哈哈（⌒▽⌒）
|
|
HobbeyDec 25, 2014
71
22G 那个是sql server的
12306用的是oracle |
 |
manhan9100Dec 25, 2014
73
@KitschLam 在这检查http://blog.eqoe.cn/posts/12306-leak-lookup.html
|
 |
exuxuDec 25, 2014
74
那个22g的好像是葫芦娃，2333333
|
|
75
有一个真的是葫芦娃，妈的，我要生成一个数据库，里面字段全是”呵呵你个傻逼“，然后下一次数据库时间的时候趁乱放出来
|
 |
mawenjianDec 25, 2014
76
如果上面那个网址打不开，可以试一下这个。 http://lab.mawenjian.net/12306-leak/
|
 |
loboaniniDec 25, 2014
77
12306这个辣机
|
 |
ganclDec 26, 2014
80
系统维护中,请您耐心等待
现在是系统例行维护时间（23:00-07:00 ），在此期间不受理订票和改签业务 改不了密码 |
 |
webjinDec 26, 2014
81
 |
 |
luckylionDec 26, 2014 via Android
82
这个该密也没用 用第三方抢票软件还是会泄露，偷偷摸摸的卖了。只要不和其他重要的网站密码相同就行
|
 |
test6578Dec 26, 2014
83
|
 |
skywatcherDec 26, 2014
84
|
 |
ajanDec 26, 2014
85
@hobbey12 连接失效，发份给我邮箱吧 [email protected]
|
 |
fantaDec 26, 2014
86
有人说是撞库.
|
|
87
都发了
|
|
88
22G那个数据库有人还原了
假的 是以前泄露的数据 只有14M的那个是真实的 这次12306应该是撞库 https://icloud.net/blog/112/22g%E7%96%91%E4%B8%BA12306%E8%84%B1%E5%BA%93%E6%96%87%E4%BB%B6%E5%A4%A7%E6%8F%AD%E7%A7%98/ |
 |
bluetomDec 26, 2014
91
@hobbey12 [email protected] 方便发我份么~谢谢了！
|
 |
neroanelliDec 26, 2014
92
|
|
neroanelliDec 26, 2014
95
|
|
neroanelliDec 26, 2014
96
|
|
97
|
|
98
才发现百度那个已经挂了
楼上已经分享了 别找我发邮件了 |
 |
hd020114Dec 26, 2014
100
@ajan 链接失效，方便的话发我一份，谢谢 [email protected]
|
Select Language